Wiedza
Praktyczne artykuły dla zarządów, działów IT i bezpieczeństwa: ustawa o KSC i NIS2, testy penetracyjne, DORA, oprogramowanie dla firm i AI. Fakty prawne podajemy ze źródłami i datą stanu prawnego.
01Polecany
Polecany artykuł · NIS2 i KSC
Nowelizacja KSC obowiązuje od 3 kwietnia 2026 r. Firmy, które były podmiotami kluczowymi lub ważnymi już tego dnia, miały złożyć wniosek o wpis do wykazu do 3 października 2026 r., muszą wdrożyć obowiązki do 3 kwietnia 2027 r., a podmioty kluczowe - przeprowadzić pierwszy audyt do 3 kwietnia 2028 r. Kto spełni przesłanki później, ma na te same kroki 6, 12 i 24 miesiące od tego dnia.
02Najnowsze
NIS2 i KSC
Audyt bezpieczeństwa systemu informacyjnego z art. 15 KSC: kto może go przeprowadzić, wymagania wobec audytora, niezależność, terminy, przebieg, raport i koszt.
NIS2 i KSC
Dokumentacja KSC (NIS2): czego wymaga art. 10 ustawy, lista dokumentów z przepisami, dokumentacja operacyjna, przechowywanie i przygotowanie do audytu zerowego.
Testy penetracyjne
Jak porównać oferty na testy penetracyjne: checklista zapytania ofertowego, tabela porównania, pytania do dostawcy i czerwone flagi. Bez zgadywania po cenie.
Oprogramowanie
Jak wybrać software house dla dużej firmy: checklista zapytania ofertowego (RFP) do druku, tabela oceny ofert, pytania o bezpieczeństwo, prawa do kodu i SLA.
NIS2 i KSC
Odpowiedzialność zarządu w NIS2 i KSC: za co odpowiada kierownik podmiotu, obowiązki z art. 8c-8e, szkolenie co roku, kara do 300% wynagrodzenia, zakaz funkcji.
Testy penetracyjne
Skan podatności a pentest i audyt bezpieczeństwa: czym się różnią, co wykrywa skaner, czego wymagają KSC, DORA i RODO oraz co wybrać w 6 typowych sytuacjach.
03Kategorie
Wiedza
Artykuły o nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS2): terminy, wykaz podmiotów, obowiązki, audyt - z przepisami i stanem prawnym.
Wiedza
Artykuły o testach penetracyjnych: jak zaplanować pentest, przygotować zapytanie, porównać oferty i czytać raport. Praktyka zespołu, standardy OWASP.
Wiedza
Artykuły o DORA: testy odporności cyfrowej, TLPT, ryzyko dostawców ICT i umowy z art. 30 - z przepisami rozporządzenia i datą stanu prawnego.
Wiedza
Artykuły o oprogramowaniu dla dużych firm: wybór software house, zapytanie ofertowe, umowy i prawa do kodu, modernizacja, integracje i bezpieczeństwo.
Wiedza
Artykuły o AI w firmie: lokalne modele językowe, RAG, bezpieczeństwo aplikacji LLM, shadow AI i AI Act - praktyka wdrożeń z danymi w UE.
04Słownik
Podmiot kluczowy, SZBI, CVSS, IDOR, TLPT - w artykułach używamy pojęć z przepisów i standardów bezpieczeństwa. Każde wyjaśniamy w słowniku pojęć: krótka definicja, a przy najważniejszych pojęciach osobna strona z przykładami i odesłaniem do przepisu lub standardu.
05Standard redakcyjny
Artykuły mają charakter informacyjny i nie zastępują porady prawnej w konkretnej sprawie. Nowe artykuły możesz śledzić w kanale RSS.
Zgodność · NIS2 / KSC
Audyt NIS2 i KSC: kogo obejmuje nowelizacja, terminy 3.04.2027 i 3.04.2028, obowiązki, audyt z art. 15 i kary. Audyt zerowy, wdrożenie, pentesty.
Cyberbezpieczeństwo · Testy penetracyjne
Testy penetracyjne aplikacji webowych i mobilnych, API, infrastruktury, chmury i kodu. OWASP, PTES, raport z dowodami i retest po naprawach.
Software house · Oprogramowanie dedykowane
Oprogramowanie dedykowane na zamówienie: kiedy się opłaca, rodzaje, proces od analizy do utrzymania, od czego zależy koszt i kto ma prawa do kodu.
Opisz krótko, czego potrzebujesz - wrócimy z propozycją kolejnych kroków.
lub zadzwoń pod numer +48 575 621 877